x11 信息泄露漏洞

CVE编号

CVE-2009-2711

利用情况

暂无

补丁情况

N/A

披露时间

2009-08-08
漏洞描述
在使用Xorg或Xnewt服务器时，Sun Solaris9和10中的XScreen Saver，在snv_120之前的Open Solaris，以及在使用Solaris8时的X116.4.1，允许物理上接近的攻击者通过读取弹出窗口来获取敏感信息，即使在屏幕锁定时也会显示这些信息，这是与CVE-2009-1276不同的漏洞。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
http://secunia.com/advisories/36170
http://sunsolve.sun.com/search/document.do?assetkey=1-21-115298-02-1
http://sunsolve.sun.com/search/document.do?assetkey=1-66-258928-1
http://sunsolve.sun.com/search/document.do?assetkey=1-77-1020463.1-1
http://www.securityfocus.com/bid/35964
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.ova...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 x.org x11 6.4.1 -
运行在以下环境
系统 sun opensolaris snv_01 -
运行在以下环境
系统 sun opensolaris snv_02 -
运行在以下环境
系统 sun opensolaris snv_03 -
运行在以下环境
系统 sun opensolaris snv_04 -
运行在以下环境
系统 sun opensolaris snv_05 -
运行在以下环境
系统 sun opensolaris snv_06 -
运行在以下环境
系统 sun opensolaris snv_07 -
运行在以下环境
系统 sun opensolaris snv_08 -
运行在以下环境
系统 sun opensolaris snv_09 -
运行在以下环境
系统 sun opensolaris snv_10 -
运行在以下环境
系统 sun opensolaris snv_100 -
运行在以下环境
系统 sun opensolaris snv_101 -
运行在以下环境
系统 sun opensolaris snv_102 -
运行在以下环境
系统 sun opensolaris snv_103 -
运行在以下环境
系统 sun opensolaris snv_104 -
运行在以下环境
系统 sun opensolaris snv_105 -
运行在以下环境
系统 sun opensolaris snv_106 -
运行在以下环境
系统 sun opensolaris snv_107 -
运行在以下环境
系统 sun opensolaris snv_108 -
运行在以下环境
系统 sun opensolaris snv_109 -
运行在以下环境
系统 sun opensolaris snv_11 -
运行在以下环境
系统 sun opensolaris snv_110 -
运行在以下环境
系统 sun opensolaris snv_111 -
运行在以下环境
系统 sun opensolaris snv_112 -
运行在以下环境
系统 sun opensolaris snv_113 -
运行在以下环境
系统 sun opensolaris snv_114 -
运行在以下环境
系统 sun opensolaris snv_115 -
运行在以下环境
系统 sun opensolaris snv_116 -
运行在以下环境
系统 sun opensolaris snv_117 -
运行在以下环境
系统 sun opensolaris snv_118 -
运行在以下环境
系统 sun opensolaris snv_119 -
运行在以下环境
系统 sun opensolaris snv_12 -
运行在以下环境
系统 sun opensolaris snv_13 -
运行在以下环境
系统 sun opensolaris snv_14 -
运行在以下环境
系统 sun opensolaris snv_15 -
运行在以下环境
系统 sun opensolaris snv_16 -
运行在以下环境
系统 sun opensolaris snv_17 -
运行在以下环境
系统 sun opensolaris snv_18 -
运行在以下环境
系统 sun opensolaris snv_19 -
运行在以下环境
系统 sun opensolaris snv_20 -
运行在以下环境
系统 sun opensolaris snv_21 -
运行在以下环境
系统 sun opensolaris snv_22 -
运行在以下环境
系统 sun opensolaris snv_23 -
运行在以下环境
系统 sun opensolaris snv_24 -
运行在以下环境
系统 sun opensolaris snv_25 -
运行在以下环境
系统 sun opensolaris snv_26 -
运行在以下环境
系统 sun opensolaris snv_27 -
运行在以下环境
系统 sun opensolaris snv_28 -
运行在以下环境
系统 sun opensolaris snv_29 -
运行在以下环境
系统 sun opensolaris snv_30 -
运行在以下环境
系统 sun opensolaris snv_31 -
运行在以下环境
系统 sun opensolaris snv_32 -
运行在以下环境
系统 sun opensolaris snv_33 -
运行在以下环境
系统 sun opensolaris snv_34 -
运行在以下环境
系统 sun opensolaris snv_35 -
运行在以下环境
系统 sun opensolaris snv_36 -
运行在以下环境
系统 sun opensolaris snv_37 -
运行在以下环境
系统 sun opensolaris snv_38 -
运行在以下环境
系统 sun opensolaris snv_39 -
运行在以下环境
系统 sun opensolaris snv_40 -
运行在以下环境
系统 sun opensolaris snv_41 -
运行在以下环境
系统 sun opensolaris snv_42 -
运行在以下环境
系统 sun opensolaris snv_43 -
运行在以下环境
系统 sun opensolaris snv_44 -
运行在以下环境
系统 sun opensolaris snv_45 -
运行在以下环境
系统 sun opensolaris snv_46 -
运行在以下环境
系统 sun opensolaris snv_47 -
运行在以下环境
系统 sun opensolaris snv_48 -
运行在以下环境
系统 sun opensolaris snv_49 -
运行在以下环境
系统 sun opensolaris snv_50 -
运行在以下环境
系统 sun opensolaris snv_51 -
运行在以下环境
系统 sun opensolaris snv_52 -
运行在以下环境
系统 sun opensolaris snv_53 -
运行在以下环境
系统 sun opensolaris snv_54 -
运行在以下环境
系统 sun opensolaris snv_55 -
运行在以下环境
系统 sun opensolaris snv_56 -
运行在以下环境
系统 sun opensolaris snv_57 -
运行在以下环境
系统 sun opensolaris snv_58 -
运行在以下环境
系统 sun opensolaris snv_59 -
运行在以下环境
系统 sun opensolaris snv_60 -
运行在以下环境
系统 sun opensolaris snv_61 -
运行在以下环境
系统 sun opensolaris snv_62 -
运行在以下环境
系统 sun opensolaris snv_63 -
运行在以下环境
系统 sun opensolaris snv_64 -
运行在以下环境
系统 sun opensolaris snv_65 -
运行在以下环境
系统 sun opensolaris snv_66 -
运行在以下环境
系统 sun opensolaris snv_67 -
运行在以下环境
系统 sun opensolaris snv_68 -
运行在以下环境
系统 sun opensolaris snv_69 -
运行在以下环境
系统 sun opensolaris snv_70 -
运行在以下环境
系统 sun opensolaris snv_71 -
运行在以下环境
系统 sun opensolaris snv_72 -
运行在以下环境
系统 sun opensolaris snv_73 -
运行在以下环境
系统 sun opensolaris snv_74 -
运行在以下环境
系统 sun opensolaris snv_75 -
运行在以下环境
系统 sun opensolaris snv_76 -
运行在以下环境
系统 sun opensolaris snv_77 -
运行在以下环境
系统 sun opensolaris snv_78 -
运行在以下环境
系统 sun opensolaris snv_79 -
运行在以下环境
系统 sun opensolaris snv_80 -
运行在以下环境
系统 sun opensolaris snv_81 -
运行在以下环境
系统 sun opensolaris snv_82 -
运行在以下环境
系统 sun opensolaris snv_83 -
运行在以下环境
系统 sun opensolaris snv_84 -
运行在以下环境
系统 sun opensolaris snv_85 -
运行在以下环境
系统 sun opensolaris snv_86 -
运行在以下环境
系统 sun opensolaris snv_87 -
运行在以下环境
系统 sun opensolaris snv_88 -
运行在以下环境
系统 sun opensolaris snv_89 -
运行在以下环境
系统 sun opensolaris snv_90 -
运行在以下环境
系统 sun opensolaris snv_91 -
运行在以下环境
系统 sun opensolaris snv_92 -
运行在以下环境
系统 sun opensolaris snv_93 -
运行在以下环境
系统 sun opensolaris snv_94 -
运行在以下环境
系统 sun opensolaris snv_95 -
运行在以下环境
系统 sun opensolaris snv_96 -
运行在以下环境
系统 sun opensolaris snv_97 -
运行在以下环境
系统 sun opensolaris snv_98 -
运行在以下环境
系统 sun opensolaris snv_99 -
运行在以下环境
系统 sun solaris 10 -
运行在以下环境
系统 sun solaris 8.0 -
运行在以下环境
系统 sun solaris 9.0 -
CVSS3评分
4.9
  • 攻击路径
    本地
  • 攻击复杂度
    低
  • 权限要求
    无
  • 影响范围
    N/A
  • 用户交互
    无
  • 可用性
    无
  • 保密性
    完全地
  • 完整性
    无
AV:L/AC:L/Au:N/C:C/I:N/A:N
CWE-ID 漏洞类型
CWE-200 信息暴露
阿里云安全产品覆盖情况